Protéger ses données personnelles en ligne : les réglages essentiels du smartphone et des réseaux sociaux

Pourquoi les réglages par défaut méritent une vérification

Un smartphone concentre une grande quantité d’informations : contacts, photos, messages, historique de déplacement, identifiants, documents professionnels et données de paiement. Les réseaux sociaux ajoutent d’autres éléments, comme les centres d’intérêt, les relations, les habitudes de publication ou les informations déduites des interactions. Ces données ne sont pas toutes visibles par les autres utilisateurs, mais elles peuvent être collectées par des applications, des régies publicitaires ou des services tiers selon les autorisations accordées.

La protection ne consiste pas à supprimer toute utilisation du numérique. Elle repose plutôt sur trois réflexes : réduire les données accessibles, limiter la durée de conservation et sécuriser les comptes qui donnent accès à ces informations. La Commission nationale de l’informatique et des libertés, la CNIL, recommande notamment de vérifier régulièrement les permissions des applications et les paramètres de confidentialité des services utilisés.

Pour une personne indépendante ou un salarié, la séparation entre usages personnels et professionnels est également importante. Un carnet d’adresses mélangé, une photo de document publiée par erreur ou une session professionnelle ouverte sur un téléphone partagé peuvent exposer des informations qui ne devraient pas sortir du cadre de travail.

Commencer par sécuriser l’accès au smartphone

La première barrière est le verrouillage de l’appareil. Un code court ou prévisible protège mal les données en cas de perte ou de vol. Il est préférable de choisir un code suffisamment long, différent de la date de naissance, d’une adresse ou d’une suite évidente. Le déverrouillage biométrique peut compléter ce code, mais il ne le remplace pas : le code reste nécessaire après un redémarrage ou dans certaines situations de sécurité.

Dans les réglages, vérifiez les points suivants :

• activation du verrouillage automatique après une courte période d’inactivité ;
• masquage du contenu des notifications lorsque l’écran est verrouillé ;
• désactivation de l’affichage des codes reçus par SMS sur l’écran verrouillé ;
• mise à jour régulière du système d’exploitation et des applications ;
• activation des fonctions permettant de localiser, verrouiller ou effacer l’appareil à distance ;
• utilisation d’un réseau Wi-Fi protégé par un mot de passe, en évitant les réseaux publics non sécurisés pour les opérations sensibles.

Les intitulés varient selon le modèle et le système utilisé. Sur Android, les menus de sécurité et de confidentialité permettent généralement de gérer le verrouillage, les mises à jour, les autorisations et la localisation de l’appareil. Sur iPhone, ces fonctions se trouvent principalement dans les rubriques consacrées à Face ID ou Touch ID, au code, à la confidentialité et à la sécurité. Les recommandations de l’Agence nationale de la sécurité des systèmes d’information, l’ANSSI, invitent aussi à maintenir les logiciels à jour et à utiliser des moyens d’authentification robustes.

Le chiffrement du téléphone est généralement activé sur les appareils récents lorsqu’un moyen de verrouillage est configuré. Il protège les données stockées en cas d’accès direct au support, mais il ne protège pas un compte en ligne dont le mot de passe serait compromis.

Revoir les autorisations accordées aux applications

Une application de lampe n’a pas nécessairement besoin d’accéder aux contacts, au microphone ou à la localisation. Pourtant, certaines demandes d’autorisation sont acceptées rapidement lors de l’installation. Il faut distinguer l’accès utile au fonctionnement de l’application de l’accès simplement pratique pour le service ou sa personnalisation.

Ouvrez la liste des applications et examinez les permissions sensibles :

• Localisation : choisissez, lorsque l’option existe, un accès uniquement pendant l’utilisation ou refusez-le si la fonction n’en dépend pas. Désactivez la localisation précise pour les applications qui n’en ont pas besoin.
• Microphone et appareil photo : accordez l’accès seulement aux services qui utilisent réellement ces fonctions. Retirez-le après un usage ponctuel si nécessaire.
• Contacts : évitez de donner tout votre carnet d’adresses à une application de messagerie ou de réseau social sans comprendre l’usage prévu.
• Photos et fichiers : privilégiez la sélection de quelques éléments plutôt que l’accès à toute la photothèque lorsque le système le permet.
• Bluetooth, appareils à proximité et activité physique : vérifiez si l’autorisation correspond à un besoin concret.

Les autorisations peuvent évoluer après une mise à jour. Une vérification trimestrielle est donc plus efficace qu’un contrôle réalisé une seule fois. Supprimez également les applications inutilisées : elles peuvent continuer à recevoir des mises à jour, à conserver des données locales ou à disposer d’autorisations anciennes.

Limiter le pistage publicitaire et les identifiants

Les téléphones et les applications utilisent différents identifiants techniques pour mesurer l’audience, personnaliser des publicités ou relier des activités entre plusieurs services. Leur désactivation ne supprime pas toute publicité et ne rend pas l’utilisateur anonyme, mais elle peut réduire la personnalisation et le croisement de données.

Dans les réglages de confidentialité, recherchez les rubriques relatives à la publicité, au suivi ou à la personnalisation. Désactivez l’autorisation donnée aux applications de suivre l’activité sur d’autres applications et sites lorsque ce choix est proposé. Réinitialisez ou supprimez l’identifiant publicitaire si le système le permet, puis refusez les demandes qui ne correspondent pas à un besoin identifié.

Les assistants vocaux et les fonctions de transcription doivent également être examinés. Vérifiez l’historique des requêtes, les options d’enregistrement et la possibilité de supprimer automatiquement les données après une durée déterminée. La CNIL rappelle que les personnes doivent pouvoir comprendre les finalités d’un traitement et exercer leurs droits, notamment l’accès, la rectification, l’effacement ou l’opposition lorsque les conditions sont réunies.

Un réglage de confidentialité ne doit pas être confondu avec une garantie d’anonymat. Même sans identifiant publicitaire, un service peut traiter des données nécessaires à son fonctionnement, à la sécurité du compte ou à la facturation.

Renforcer les comptes avec des mots de passe et une double authentification

Le compte de messagerie principal mérite une attention prioritaire. Il sert souvent à réinitialiser les mots de passe d’autres services. Si ce compte est compromis, l’attaquant peut tenter de reprendre le contrôle de nombreux profils, y compris des comptes professionnels.

Utilisez un mot de passe différent pour chaque service. Une phrase de passe longue et mémorisable peut être plus pratique qu’une succession de caractères impossible à retenir. Un gestionnaire de mots de passe permet de créer et de stocker des mots de passe uniques. Son propre accès doit être protégé par un mot de passe solide et, si possible, par une authentification multifacteur.

Activez la double authentification sur la messagerie, les réseaux sociaux, les services de stockage, les outils professionnels et les comptes qui contiennent des informations financières. Une application d’authentification ou une clé de sécurité est généralement préférable à un simple code reçu par SMS, même si le SMS reste utile lorsqu’aucune solution plus robuste n’est disponible. Conservez les codes de récupération dans un emplacement sûr, séparé du téléphone.

Ne communiquez jamais un code de validation reçu par SMS ou dans une application à une personne qui vous le demande par téléphone, message ou courrier électronique. Un interlocuteur légitime n’a pas besoin de ce code pour « annuler » une opération ou sécuriser un compte.

Régler les réseaux sociaux avant de publier

Les réseaux sociaux proposent souvent des paramètres distincts pour la visibilité du profil, des publications, des stories, de la liste d’amis, des messages et des mentions. Une modification générale de confidentialité ne règle donc pas toujours tous les cas. Parcourez les menus consacrés à la confidentialité, à la sécurité, aux notifications et aux applications connectées.

Les réglages à examiner en priorité sont les suivants :

• rendre les publications visibles uniquement aux contacts choisis lorsque cela correspond à l’usage recherché ;
• limiter la recherche du profil par adresse électronique ou numéro de téléphone ;
• activer la validation manuelle des identifications et des mentions ;
• restreindre l’accès à la liste d’amis, aux abonnements et aux informations de profil ;
• désactiver la synchronisation automatique du carnet d’adresses si elle n’est pas nécessaire ;
• contrôler les applications et sites connectés, puis retirer ceux qui ne sont plus utilisés ;
• réduire les notifications qui affichent des informations privées sur l’écran verrouillé.

Avant de publier une photo, vérifiez l’arrière-plan, les documents visibles, les badges, les plaques d’immatriculation, les écrans d’ordinateur et les informations de localisation. Une publication apparemment anodine peut révéler une adresse, un rendez-vous, une absence du domicile ou le nom d’un client. Pour les activités professionnelles, séparez autant que possible les comptes, les audiences et les contenus personnels.

Maîtriser la localisation et les données de déplacement

La localisation est utile pour un itinéraire, la météo ou la recherche d’un appareil perdu. Elle peut toutefois révéler des habitudes précises : domicile, lieu de travail, visites médicales, rendez-vous commerciaux ou déplacements réguliers. L’enjeu n’est pas seulement la carte affichée dans une publication, mais aussi les historiques enregistrés par les services.

Dans le smartphone, vérifiez les autorisations de localisation application par application. Préférez un accès ponctuel ou limité à l’utilisation lorsque cela suffit. Contrôlez aussi les historiques de position dans les comptes associés au téléphone et supprimez les lieux enregistrés qui ne sont plus nécessaires. Examinez les photos : certaines peuvent contenir des métadonnées de localisation lors de leur partage. Les options de confidentialité du système ou de l’application de photos permettent parfois de retirer ces informations avant l’envoi.

La fonction de localisation d’un appareil perdu doit être distinguée de l’historique permanent des déplacements. Il est possible de conserver la première pour retrouver ou verrouiller un téléphone tout en limitant le second. Ce choix doit être fait après lecture des conséquences pratiques, notamment pour la récupération de l’appareil.

Sauvegarder sans multiplier les copies sensibles

Une sauvegarde protège contre la perte, le vol, la panne ou l’effacement accidentel. Elle crée toutefois une nouvelle copie des données, parfois stockée sur un service en ligne. Il faut donc vérifier ce qui est sauvegardé, qui peut y accéder et combien de temps les éléments sont conservés.

Activez la sauvegarde des données réellement utiles, comme les contacts, les documents de travail nécessaires et les photos importantes. Évitez de conserver indéfiniment des scans de pièces d’identité, des relevés bancaires ou des documents contenant des mots de passe. Pour les fichiers sensibles, utilisez un espace sécurisé, un chiffrement adapté et un accès protégé par une authentification multifacteur.

Testez périodiquement la restauration. Une sauvegarde dont la récupération n’a jamais été vérifiée peut s’avérer incomplète ou inutilisable. Pour une petite activité professionnelle, définissez également une règle simple : quels fichiers doivent être conservés, pendant combien de temps, par qui et sur quel support. Cette organisation limite les copies dispersées dans les messageries, les téléphones personnels et les services de stockage.

Adopter une routine de contrôle simple

La protection des données fonctionne mieux lorsqu’elle devient une habitude. Un contrôle mensuel ou trimestriel permet de repérer les changements de réglages, les applications oubliées et les sessions ouvertes sur d’anciens appareils.

Fréquence	Vérifications utiles
À chaque installation	Lire les autorisations, vérifier l’éditeur, choisir les accès minimaux et refuser les permissions sans rapport avec la fonction attendue.
Chaque mois	Installer les mises à jour, examiner les alertes de connexion et supprimer les applications inutilisées.
Chaque trimestre	Revoir les comptes connectés, les appareils autorisés, les paramètres publicitaires et les historiques de localisation.
Après une perte ou un doute	Verrouiller l’appareil à distance, changer les mots de passe prioritaires, révoquer les sessions et prévenir les contacts en cas de message frauduleux.

En cas de compte compromis, commencez par sécuriser la messagerie principale, puis modifiez les mots de passe réutilisés ailleurs. Consultez l’historique des connexions et supprimez les appareils inconnus. Si une fraude ou une collecte illicite est suspectée, conservez les éléments utiles : captures d’écran, dates, messages et références de compte. La CNIL peut informer sur les droits liés aux données personnelles, tandis que les services compétents de sécurité numérique peuvent fournir des recommandations générales. Pour une situation professionnelle, l’avis d’un professionnel de la cybersécurité ou d’un conseil juridique peut être nécessaire.

Questions fréquentes sur la protection des données

Faut-il refuser toutes les autorisations demandées par une application ?

Non. Une autorisation peut être indispensable, par exemple la localisation pour une application d’itinéraire ou le microphone pour un appel. Il faut cependant vérifier la cohérence entre la permission et la fonction utilisée, choisir l’accès le plus limité et retirer l’autorisation si le service n’est plus utilisé.

La double authentification suffit-elle à protéger un compte ?

Elle réduit fortement le risque lié au vol du mot de passe, mais elle ne remplace pas la vigilance. Il faut éviter de valider une demande de connexion inconnue, protéger la messagerie de récupération et conserver les codes de secours. Une attaque par hameçonnage peut encore tromper une personne qui saisit ses informations sur une fausse page.

Est-il risqué de publier une photo prise chez soi ?

Oui, selon ce qu’elle montre. L’arrière-plan peut révéler une adresse, un document, un calendrier, un équipement ou l’absence des occupants. Vérifiez aussi les métadonnées et les personnes reconnaissables avant le partage.

Que faire d’un ancien smartphone ?

Effectuez une sauvegarde utile, déconnectez les comptes, retirez les cartes SIM et mémoire, puis utilisez la fonction de réinitialisation complète du fabricant. Ne vous contentez pas de supprimer quelques photos ou applications : les comptes et les données résiduelles doivent être traités avant la remise ou le recyclage de l’appareil.